Lufthansa Facebook ページに適用する個人情報保護方針について

1. 概要

本個人情報保護方針では、ルフトハンザの Facebook ページが実践するお客様の個人情報処理方法について説明します。
Facebook ページへは次のリンクよりアクセスできます。

​https://de-de.facebook.com/Lufthansa/

Deutsche Lufthansa AG では、お客様の個人情報保護を最重要課題と位置付けております。当社は、個人情報の取り扱いに適用される情報保護法、特にEU(欧州連合）の一般データ保護規則（GDPR）（規則（EU）2016/679。以降「GDPR」と呼びます）の各規定に従って、お客様の個人情報を使用しております。本個人情報保護方針は、Facebook の「プライバシーポリシー」、特にその「データに関するポリシー」と併せてお読みください。情報処理の目的と範囲、お客様の権利、お客様のプライバシー保護に向けた設定内容に関する詳細は「Facebook データに関するポリシー」をご覧ください。「Facebook データに関するポリシー」には次のリンクから移動できます。

​
​https://de-de.facebook.com/about/privacy/update

2. 情報管理者

Deutsche Lufthansa AG は、GDPR第24条が規定する情報処理の管理者です。Deutsche Lufthansa AG および Facebook がGDPR第26条(1)で規定された共同管理者である限りにおいて、これに対応する次の協定事項を適用する必要があります。
https://www.facebook.com/legal/terms/page_controller_addendum

同協定事項の詳細については、以下のリンク (「ページ考察情報の作成に使用される利用者の情報に関する責任」欄) からご確認ください。

https://www.facebook.com/legal/terms/information_about_page_insights_data

連絡先

「ルフトハンザ」

Deutsche Lufthansa AG
Linnicher Strasse 48
50933 Cologne
Germany
Eメール：datenschutz@dlh.de

まとめて「当社」、「私たち」

「Facebook」

Facebook Ireland Ltd.
4 Grand Canal Square
Dublin 2
Ireland
連絡先: ​​https://www.facebook.com/help/

3. 情報保護責任者の連絡先情報

情報保護責任者の連絡先

ルフトハンザ グループのグループ情報保護責任者
Deutsche Lufthansa AG
Eメール：​datenschutz@dlh.de

Facebook Ireland Ltd. の情報保護責任者
​​https://www.facebook.com/help/contact/540977946302970

4. 処理する情報の範囲と種類

Lufthansa Facebook ページにおいて、ルフトハンザは以下の方法でお客様の情報を処理します。

  • Lufthansa Facebook ページでの交流で、公開されたお客様のプロフィール情報（表示名を含む）。
  • Lufthansa Facebook ページでの交流で、
    • アップロードした投稿に入力されたお客様の個人情報と
    • 投稿のコメント機能を利用して入力されたお客様の個人情報。
    • メッセンジャー経由でルフトハンザに連絡した際に提供されたお客様の個人情報。
  • また、Lufthansa Facebook ページでの交流で、Facebook インサイトは、お客様の情報を使用してページ利用に関する統計を収集します。Lufthansa Facebook ページでの交流で収集する、インサイト情報の処理に関する詳細については以下をご覧ください。

​​https://www.facebook.com/legal/terms/information_about_page_insights_data

Facebook 利用者からのメッセージを効率的に処理する目的で、上記の情報と該当するプロフィールの基本情報を、Lufthansa　Facebook ページ外のルフトハンザが管理するシステムでも処理します。情報は6か月後に削除します。Lufthansa Facebook ページで処理した情報に対しては、Facebook の削除規則が適用されます (6章をご覧ください)。

お客様が当社にEメールあるいは Facebook メッセンジャーで連絡される場合、その内容は暗号化されません。

5. 法的根拠および目的

5.1 ルフトハンザ

個人情報の処理は、次の法的根拠を持ちます。

GDPR第6条1項(b)（契約の履行、契約締結前措置の実行）
ルフトハンザは、お客様がルフトハンザと締結した契約を履行する目的で、または契約締結前の措置を実行する目的で、お客様の個人情報を処理します。以下のような場合に、お客様はルフトハンザに対して個人情報を提供します。

  • ルフトハンザのサービスおよび特典について質問をする。
  • ルフトハンザのサービスについて苦情を申し立てる。
  • ルフトハンザに対する申し込みに関する、または申し込みの状況に関する情報を求める。

ご依頼に対応する目的で、お客様の個人情報を社内で共有する場合もあります。

処理する情報の量および種類につきましては、ルフトハンザに対して提供される情報により異なります。お客様のご依頼に対応するため、追加の情報が必要となる場合があります。そのような場合、ルフトハンザは、必要な情報のご提供をお願いすることになります。通常的に処理する情報は以下のとおりです。

  • 名
  • 姓
  • 敬称／性別
  • お客様のご依頼やメッセージの一部として送信される個人情報

GDPR第6条1項(f)（正当な利益の保護）
ルフトハンザは、自身の正当な利益の保護のためにもお客様の個人情報を処理します。情報を処理する目的は以下のとおりです。

  • Facebook ページにおける、利用者の行動に関する分析および統計を評価するため。
  • 使いやすさおよび魅力の観点から、Facebook ページを最適化し、使いやすいマーケティング手段を導入するため。
  • Facebook 利用者が始動した他のコミュニケーションおよび交流活動に対応するため。

5.2 Facebook

Facebook によるお客様の個人情報の使用に関する法的根拠については、以下をご覧ください。

6. 情報の消去と保存期間

お客様の個人情報は、既述の目的に必要ではなくなった時点で、ルフトハンザの社内システムから削除いたします。ただし、ドイツ商法、税法またはマネーロンダリング法に基づき立法者または監督当局が定める保存期間および期限が終了するまで、お客様の情報を保存する義務を履行することがあります。以上の場合、保存期間は通常6年から10年です。また、訴訟の確立、実施または弁護のために必要な場合は、法に定められた期間の終了まで、お客様の情報を保存することがあります。その後、当該情報を規定通り消去いたします。

Facebook による情報消去と保存期間に関する情報は以下をご覧ください。

​https://www.facebook.com/about/privacy/update (「情報保存、アカウントの無効化と削除」欄）

7. お客様の権利

GDPR第3章に基づき、お客様には以下の権利があります。

  • 情報開示請求権（GDPR第15条）
  • 訂正請求権（GDPR第16条）
  • 消去請求権(または「忘れられる権利」、GDPR第17条）
  • 情報処理制限請求権（GDPR第18条）
  • 情報ポータビリティ請求権（GDPR第20条）
  • 異議申立権（GDPR第21条）

ルフトハンザに関連して権利を主張される場合には、datenschutz@dlh.deまでご連絡ください。また、Facebook に関連する権利については、以下のリンクをご利用ください。
​https://www.facebook.com/help/contact/308592359910928

さらに、お客様は、監督機関に不服申し立てを行う権利があります。管轄の監督機関は以下のとおりです。

ルフトハンザに関連する申立先

The Commissioner for Data Protection and Freedom of Information of North Rhine-Westphalia(ノルトライン=ヴェストファーレン州情報保護および情報の自由監督官)

PO Box 20 04 44
40102 Dusseldorf

Kavalleriestrasse 2-4
40213 Dusseldorf

Tel: 0211/38424-0
Fax: 0211/38424-10
Eメール：​poststelle@ldi.nrw.de

Facebook に関連する申立先

Data Protection Commission（情報保護委員会）

Canal House
Station Road
Portarlington, Co. Laois, R32 AP23
Ireland

Tel: +353 (0761) 104 800
LoCall番号 1890 25 22 31
Fax: +353 57 868 4757
Eメール ​​info@dataprotection.ie